作者：大势至 日期：2013/3/5
当前，在企事业单位局域网中，加强员工上网管理、控制局域网电脑上网行为，已经成为企事业单位网络管理人员的共识，而选择专门的上网行为管理系统、网络行为控制系统又成为企业网管员的通常做法。那么，对于企事业单位而言，如何选择合适的网管系统呢？尤其是，在网管系统外在功能大体相同的情况下，选择基于软件架构的网络管理系统，还是基于硬件网管系统呢？
笔者以为，企业要想选择真正适合自己需要的网管系统，必须从以下几个方面进行考量，而不能单纯从网管系统的架构来判断。
首先，网管系统的网络管理功能是否可以达到自己的网络管理需要。在企业选择网管系统时，我们常常听到很多网管员说：“硬件网管系统稳定、功能强大，花钱买一款网络管理软件的钱可以买一款硬件网管设备了，那我不如买硬件网管系统了”——实际上当前抱有这种观念的网管员大有人在，但这其实是一种错误的、不太成熟的认识观念。这一认识的偏差首先在于：横向比较网管系统的成本开支，而没有认真考量网管系统的真正功能以及自己的网络管理的真正需要；其次，没有真正认识到硬件网管系统的本质，其实也就是将网络管理软件内置到硬件设备里面，然后打包一起卖给用户，因此并不是硬件网管系统就一定稳定，如果是内置的网络管理软件不稳定、漏洞百出，则这款硬件网管系统也根本无法稳定运行（相应地，一款软件形态、稳定可靠、功能较强的网管系统，即便运行在普通电脑或服务器上也可以实现持续、稳定和有效的网络管理）。因此，一些不太靠谱的硬件网管系统厂家其实正是利用了用户对于硬件网管系统的热衷和信任，而把自己并不可靠和稳定，甚至网络管理功能也无法真正有效的网络管理软件集成进去然后骗取用户的信任，误导了用户的选择，常常导致用户花费巨资购买了不适合或者无法达到自己网络管理需要的产品；较后，即便是一些功能还算可以、具有一定技术基础的硬件网管系统厂家，在推出硬件网管系统以及向用户大肆宣传、兜售网管系统的真正目的也是为了赚取更高的利润，而不是真正为了满足用户的网络管理需要。
其次，用户在选购网管系统时也应该认真考虑后续的成本开支。对于软件架构的网管系统，则首先是采购成本较之于硬件网管系统一般都相对便宜；其次，软件形态的网管系统可以直接运行于用户现有的普通电脑或服务器上，从而避免用户需要单独采购硬件设备的成本开支，同时又可以充分利用单位的硬件资源（实际上，我们的普通个人电脑或服务器在大多数情况下资源利用率极低，浪费现象惊人——就像人脑一生连20%的脑力都没有利用完，80%都白白浪费了）；再次，运行于现有的硬件载体上，也可以充分节省电力和维护成本，从而降低了网管工作量，也实现了绿色环保、经济实惠的网络管理；较后，软件形态的网管系统，更新升级也极为便捷。而硬件网管系统，采购成本较之于软件网管系统通常较大，消耗大量电力，同时一旦硬件设备出现问题，则通常需要返回厂家维修，维修成本也常常不菲，同时也中断了网络管理；而一旦设备运行一段时间后，出现老化或需要更新换代时，也会成为企业的一笔不小开支，不利于企业实现较具性价比、经济实用的网络管理。
较后，基于软件架构的网管系统从技术原理上对网络性能的消耗比硬件网管系统要小很多。这是因为，基于软件形态的网管系统，无论是通过端口镜像、HUB集线器或代理服务器，还是通过旁路方式进行的部署方式，甚至是聚生网管软件（官网：www.grablan.com）所采用的“虚拟网关”、“创新直连”部署方式，都是只抓取局域网电脑的上行报文，然后进行识别、过滤和转发，而下行报文则由网关（路由器、交换机等）直接转发给各个电脑，不经过聚生网管系统所在的电脑，聚生网管也完全不抓取，从而避免了对下行报文的抓取、中转和二次转发，从而在很大程度上避免了对下行报文的性能和速度消耗（下行报文一般指的是下载、打开网页、视频会议、VPN等）；而基于硬件架构的网管系统，尤其是通过串接、桥接方式的网管系统，需要部署在交换机和路由器之间，这使得局域网电脑的上行或下行报文都需要经过此硬件设备，然后通过此硬件设备进行二次转发，尤其是需要将下行报文分发到交换机再到各个电脑，这样一旦下行报文较大（下行报文由于主要是下载、视频传输、VPN等，从而下行报文远远大于上行报文），则极容易会导致硬件设备无法及时处理而出现延迟、丢包，甚至死机现象，从而引发了性能瓶颈，一方面影响了网络性能，不利于实现高速、稳定、持续可靠的网络传输；另一方面也使得局域网网络通讯面临中断、局域网主机因为网管设备宕机而出现掉线和断网的风险，不利于企业网络的可持续、高可靠性和稳定运转。
综上所述，选择软件架构的网管系统还是硬件架构的网管系统，只是企业实现网络管理的一个微不足道的次要方面。我们建议网管员应该深入了解软件形态网管软件和硬件网管系统的本质之后，并真正明了自己的网络管理需要和网管系统所能实现的切实有效的网络管理功能的基础上做出明智的、正确的选择。
